Veille sécurité
Redirection for Contact Form 7 : demandes RGPD falsifiables, corrigé en 3.2.16
Avant la version 3.2.16, l'extension WordPress Redirection for Contact Form 7 ne vérifie pas que l'adresse e-mail saisie dans son action de demande de données appartient bien au visiteur. Un visiteur non authentifié peut ainsi créer des demandes d'export ou d'effacement de données personnelles déjà marquées comme confirmées pour l'adresse d'un tiers. La correction est disponible en 3.2.16.
11 novembre 2026 · 3 min